Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98218 LinuxカーネルI2Cサブシステムのuse-after-free脆弱性

LinuxカーネルのI2Cサブシステムに、メモリ解放後の不正アクセス（use-after-free）の可能性のある脆弱性が報告されています。i2c_atr_add_adapter()関...

詳細を読む

2026年10月7日

CVE-2026-98219 Linuxカーネルsched_extモジュール競合条件脆弱性

Linuxカーネルのsched_extモジュールに、特定のタイミングで発生する競合条件の脆弱性が確認されています。BPFプログラムがエラーを通知するタイミングで、スケジューラの有効化処...

詳細を読む

2026年10月7日

CVE-2026-98220 Linuxカーネルsched_extモジュールのNULLポインタ dereference脆弱性

Linuxカーネルのsched_extモジュールに、特定のBPFプログラムが実行時にNULLポインタ dereferenceを引き起こす脆弱性が確認されています。この問題は、サブスケジ...

詳細を読む

2026年10月7日

CVE-2026-98221 LinuxカーネルTPM脆弱性 境界チェック不備でシステム影響

LinuxカーネルのTPM（信頼プラットフォームモジュール）関連機能に境界チェックの不備が確認され、悪意のあるデータを読み込むことでシステムの安定性やセキュリティに影響を及ぼす可能性が...

詳細を読む

2026年10月7日

CVE-2026-98222 Linuxカーネルに整数オーバーフローによるメモリ破損の脆弱性発見

LinuxカーネルのKEYSサブシステムに、整数オーバーフローによるメモリ破損の脆弱性が発見されました。暗号化キーデータの長さ計算時にu16型変数に格納される値が上限を超えると、バッフ...

詳細を読む

2026年10月7日

CVE-2026-98223 Linuxカーネルの競合状態脆弱性修正

Linuxカーネルのmm/filemapモジュールに、特定のメモリ管理処理において競合状態が発生する可能性のある脆弱性が修正されています。この問題は、非プリエンプティブなタスクコンテキ...

詳細を読む

2026年10月7日

CVE-2026-98224 Linuxカーネル メモリリーク脆弱性

Linuxカーネルのメモリ管理機能に、mmap_prepare()が失敗した場合にメモリの正確な解除処理が行われない不具合が報告されています。これにより、メモリリークやリソース管理の不...

詳細を読む

2026年10月7日

CVE-2026-98225 Linuxカーネルメモリ管理脆弱性修正

Linuxカーネルのmm/shrinkerモジュールに、cgroup.memory=nokmemを有効にした環境で発生する脆弱性が修正されています。この設定下でメモリ管理の不具合が生じ...

詳細を読む

2026年10月7日

CVE-2026-98226 Linuxカーネル スワップ管理機能の脆弱性に注意

Linuxカーネルのスワップ管理機能に、特定の状況下でデータ損失やシステム不安定を引き起こす脆弱性が報告されています。SWAP_USAGE_OFFLIST_BITというフラグが、スワッ...

詳細を読む

2026年10月7日

CVE-2026-98227 Linuxカーネル メモリリーク脆弱性に注意

Linuxカーネルのmemstickドライバに、カード挿抜操作を繰り返すことでカーネルメモリが無限に消費される脆弱性が報告されています。この問題は、ドライバが不要なワーキングキューを破...

詳細を読む